 | 一、安全运维资质介绍 |  |
安全运维通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。
安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。
资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。
二、申报条件 1.法律地位 a)在中华人民共和国境内注册的独立法人组织，发展历程清晰，产权关系明确。 b)遵循国家相关法律法规、标准要求，无违法违规要求，资质状况良好。 2.财务资质要求 组织经营状况正常，建立财务管理制度，可为安全服务提供必要的财务支持。 3.办公场所要求 拥有长期固定办公场所和相适应的办公条件，能够满足机构设置及其业务需要。 4.人员能力要求 a)组织负责人拥有2/3/4年以上信息及技术领域管理经历。 b)技术负责人具备信息安全运维服务管理能力。 c)项目负责人、项目工程师具备信息安全运维技术能力。 5.业绩要求 a)申报三级，需近一年完成验收项目1个；申报二级，需近三年完成验收项目6个；申报一级，需近三年完成验收项目10个。 b)监督审核时，三级需提供近1年内完成验收项目1个，二级需提供1年内完成验收项目2个，一级需提供1年内完成验收项目2个。 6.服务管理要求 a)建立并运行人员管理程序，识别安全服务人员的服务能力要求，明确安全服务人员的岗位职责、技术能力要求，并通过评价证明其能够胜任其承担的职责。 b)制定服务人员能力培养计划，包括网络与信息安全相关的技术、技能、管理、意识等内容，并执行计划，确保服务人员持续胜任其承担的职责。 c)建立并建立文档管理程序，包括组织管理、服务过程管理、质量管理等内容，明确项目产生、发布、保存、传输、使用（包括交付和内部使用）、废弃等环节的文档控制。 d)建立并运行项目管理程序，明确服务项目的组织、计划、实施、风险控制、交付等环节的操作规程，提供项目风险管理记录。 e)建立并运行保密管理程序，明确岗位保密责任，签订保密协议，并能够适时对相关人员进行保密教育。 f)建立并运行供应商管理程序，确保其供应商满足服务安全要求。 g)建立合同管理程序，制定统一合同模板，按照合同约定实施信息安全服务项目。按照客户要求，对于接触到的客户敏感信和知识产权信息予以保护，并确保服务方人员了解客户的相关要求。 h)参照国际或国内标准，建立业务范围覆盖信息安全运维服务的质量管理体系。（仅适用于二级与三级） I)参照国际或国内标准，建立业务范围覆盖信息安全运维服务的信息安全管理系统或信息技术服务管理体系。（仅适用于二级与三级） 7.技术工具（仅适用于二级与三级） a)具备独立的测试环境及必要的软、硬件设备，用于技术培训和模拟测试。 b)具备承担信息安全运维服务所需的安全工具，并对工具进行管理和版本控制。 8.服务技术要求 a)建立信息安全运维服务要求的流程，并按照流程实施。 b)建立信息安全运维服务要求的规范标准，并按照规范实施。
